2020年01月19日 | ARMv8中branch指令分类、格式及用法

  400518:       d65f03c0        ret

2、 无条件分支+寄存器：

blr   Xm：跳转到由Xm目标寄存器指定的地址处，同时将下一条指令存放到X30寄存器中。例如：blr  x20.

br      Xm：跳转到由Xm目标寄存器指定的地址处。不是子程序返回

ret     {Xm}：跳转到由Xm目标寄存器指定的地址处。是子程序返回。Xm可以不写，默认是X30.

3、 条件分支：所有条件分支的跳转目标都是立即数！

ARMv8的条件分支写法：b.cond   label。其中cond是条件码共十六个（EQ,NE,CS等等）

二：指令格式：

#################################################################################################

b ## mask: 0xfc000000 ##opcode: 0x14000000 ## ['ADDR_PCREL26']

|31|30|29|28|27|26|25|24|23|22|21|20|19|18|17|16|15|14|13|12|11|10|09|08|07|06|05|04|03|02|01|00|

imm26 after split: imm26

|0 |0 |0 |1 |0 |1 |A |A |A |A|A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |A |

mask as follow:

|1 |1 |1 |1 |1 |1 |0 |0 |0 |0|0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |0 |

A  - imm26

#################################################################################################

CSDN的编辑器不好，对不齐，以上是branch指令的opcode

三：用法及解析

另外，上面代码例子中，为什么b指令的base opcode是0x14000000，而“b   label”指令翻译成二级制是0x17ffffff？？？

解答如下：

Branch指令是相对当前pc的分支指令。

1、 在ARMv8中，相对于当前b指令向后跳转时，编译器生成指令的二进制encoding（即b指令最终生成的二进制代码）的过程如下：

向后跳转时，branch指令将除base opcode之外的位全部置一，然后做减法如下：

指令的Encoding = （0x14000000 | 0x03ffffff）—（当前b指令所在的指令地址—branch指令的目标地址）/4—1

即当前b指令地址与目标地址做差后整出4（因为是32位地址），再减一。

label():

  400510:       d503201f        nop

  400514:       17ffffff                        b       400510